포지션 상세
CJ올리브네트웍스는 1995년 창립이래 생활∙문화 기반의 종합 IT서비스를 성공적으로 제공함으로써 고객 만족과 가치를 실현하고 있으며, 고객의 신뢰와 지지를 바탕으로 견실하고 안정적인 성장을 지속해오고 있습니다.
지난 25여년 간 IT시스템 구축 및 서비스로 축적된 경험과 노하우를 바탕으로 CJ그룹의 디지털 전환(Digital Transformation)을 위한 계열사 디지털 혁신을 주도하고 있으며 스마트스토어, AI팩토리, 빅데이터, 블록체인 등 4차 산업혁명 시대에 경쟁력있는 IT기술로 시장의 요구에 빠르게 대응하고 있습니다.
CJ올리브네트웍스는 빠르게 변화하는 경영환경 속에서 다가올 미래를 위해 남들보다 먼저, 더 멀리, 예측하여 고객의 혁신적인 성공을 견인하고 사회적 문제 해결을 통한 더 나은 세상을 실현하는데 앞장서겠습니다.
[전형절차]
서류전형▶1차면접▶2차면접▶인성검사, 평판조회, 처우협의, 채용검진▶입사
※기술직군의 경우, 면접 전/후로 테스트(코딩테스트or기술테스트) 등을 실시할 수 있으며, 테스트는 면접 당락 여부가 아닌 참고사항으로 반영됩니다.
- 그룹 IT 자산에 대한 인프라 취약점 진단을 수행합니다.
- 그룹 내/외부 어플리케이션에 대한 모의해킹 및 웹 취약점 점검을 수행합니다.
- 식별된 취약점을 조치할 수 있는 가이드를 제/개정 하고 배포 합니다.
- 신규 보안이슈에 대한 모니터링 및 대응/예방 가이드 작성을 통한 지속적인 보안 강화활동을 합니다.
# AWS, Azure 등 퍼블릭 클라우드
- AWS, Azure 등 퍼블릭 클라우드 에서 발생 가능한 보안 위협으로부터 예방할 수 있도록 점검을 수행하고, 조치할 수 있도록 가이드 합니다.
# 스크립트 개발, S/W 개발 역량
- 취약점 점검 및 모의해킹에 필요한 오픈소스/점검도구를 직접 개발/수정/구축 하여 활용 합니다.(Java, Python, C 등)
- IT인프라 취약점 점검에 필요한 스크립트를 개발 하여 효과적으로 업무를 수행 합니다.(Python, Shell, Batch, PowerShell)
- 소스코드진단(시큐어코딩) 솔루션 운영 및 정기점검을 통한 취약점 개선활동을 하며, 정/오탐 에 대한 가이드를 제시 합니다.
# ISMS(ISMS-P), 모의해킹 컨설팅
- ISMS 에서 요구하는 기술 영역 점검에 대한 경험이 있으며, 점검결과에 대해 위험평가 작성이 가능합니다.
- 모의해킹 컨설팅을 통한 대 내/외 부 고객 맞춤 경험이 있으며, 도출된 취약점에 대한 조치 가이드를 수행합니다.
- 정보보안 분야 업무 경험(6년 이상)
- 실무자(개발자, 시스템 엔지니어 등)과 기술적 커뮤니케이션 가능
- 시스템, 웹, 어플리케이션, 모바일앱 모의해킹 및 대응방안 가이드 경험자
- IT인프라/네트워크/보안솔루션 보안점검 경험자
- 퍼블릭 클라우드 플랫폼 및 오픈소스 취약점 보안점검 경험자
- 전자금융기반시설 보안점검 경험자
- ISMS, ISO27001 등 정보보안 컨설팅 경험자
지난 25여년 간 IT시스템 구축 및 서비스로 축적된 경험과 노하우를 바탕으로 CJ그룹의 디지털 전환(Digital Transformation)을 위한 계열사 디지털 혁신을 주도하고 있으며 스마트스토어, AI팩토리, 빅데이터, 블록체인 등 4차 산업혁명 시대에 경쟁력있는 IT기술로 시장의 요구에 빠르게 대응하고 있습니다.
CJ올리브네트웍스는 빠르게 변화하는 경영환경 속에서 다가올 미래를 위해 남들보다 먼저, 더 멀리, 예측하여 고객의 혁신적인 성공을 견인하고 사회적 문제 해결을 통한 더 나은 세상을 실현하는데 앞장서겠습니다.
[전형절차]
서류전형▶1차면접▶2차면접▶인성검사, 평판조회, 처우협의, 채용검진▶입사
※기술직군의 경우, 면접 전/후로 테스트(코딩테스트or기술테스트) 등을 실시할 수 있으며, 테스트는 면접 당락 여부가 아닌 참고사항으로 반영됩니다.
주요업무
# IT인프라 취약점 진단 및 웹/앱 모의해킹- 그룹 IT 자산에 대한 인프라 취약점 진단을 수행합니다.
- 그룹 내/외부 어플리케이션에 대한 모의해킹 및 웹 취약점 점검을 수행합니다.
- 식별된 취약점을 조치할 수 있는 가이드를 제/개정 하고 배포 합니다.
- 신규 보안이슈에 대한 모니터링 및 대응/예방 가이드 작성을 통한 지속적인 보안 강화활동을 합니다.
# AWS, Azure 등 퍼블릭 클라우드
- AWS, Azure 등 퍼블릭 클라우드 에서 발생 가능한 보안 위협으로부터 예방할 수 있도록 점검을 수행하고, 조치할 수 있도록 가이드 합니다.
# 스크립트 개발, S/W 개발 역량
- 취약점 점검 및 모의해킹에 필요한 오픈소스/점검도구를 직접 개발/수정/구축 하여 활용 합니다.(Java, Python, C 등)
- IT인프라 취약점 점검에 필요한 스크립트를 개발 하여 효과적으로 업무를 수행 합니다.(Python, Shell, Batch, PowerShell)
- 소스코드진단(시큐어코딩) 솔루션 운영 및 정기점검을 통한 취약점 개선활동을 하며, 정/오탐 에 대한 가이드를 제시 합니다.
# ISMS(ISMS-P), 모의해킹 컨설팅
- ISMS 에서 요구하는 기술 영역 점검에 대한 경험이 있으며, 점검결과에 대해 위험평가 작성이 가능합니다.
- 모의해킹 컨설팅을 통한 대 내/외 부 고객 맞춤 경험이 있으며, 도출된 취약점에 대한 조치 가이드를 수행합니다.
자격요건
- 대리~과장급- 정보보안 분야 업무 경험(6년 이상)
- 실무자(개발자, 시스템 엔지니어 등)과 기술적 커뮤니케이션 가능
- 시스템, 웹, 어플리케이션, 모바일앱 모의해킹 및 대응방안 가이드 경험자
- IT인프라/네트워크/보안솔루션 보안점검 경험자
- 퍼블릭 클라우드 플랫폼 및 오픈소스 취약점 보안점검 경험자
- 전자금융기반시설 보안점검 경험자
- ISMS, ISO27001 등 정보보안 컨설팅 경험자
